[草案] Red Hat 虚拟化主机（RHVH）的 DISA STIG

这是一个用于 Red Hat 虚拟化主机（RHVH）DISA STIG 的 草案 Ansible 角色。

配置描述：

此 草案 配置包含与 Red Hat 虚拟化主机（RHVH）DISA STIG 对应的配置检查。

本角色中使用的任务是通过 OpenSCAP 生成的。 有关 Ansible 剧本生成的更多详细信息，请参见 OpenSCAP 项目 https://github.com/OpenSCAP/openscap

如需提交修复或增强功能，针对失败或缺失的 Ansible 任务，请查看 ComplianceAsCode 项目 https://github.com/ComplianceAsCode/content

要求

• Ansible 版本 2.5 或更高

角色变量

要根据自己的喜好自定义角色，请查看 变量列表。

依赖

无

示例剧本

运行 ansible-galaxy install RedHatOfficial.rhv4_rhvh_stig 以下载并安装该角色。 然后，您可以使用以下剧本片段来运行 Ansible 角色：

- hosts: all
  roles:
     - { role: RedHatOfficial.rhv4_rhvh_stig }

接下来，在本地主机上检查剧本，可以使用以下示例：

ansible-playbook -i "localhost," -c local --check playbook.yml

要部署它，请使用（这可能会更改您本地机器的配置！）：

ansible-playbook -i "localhost," -c local playbook.yml

许可证

BSD-3-Clause

作者信息

此 Ansible 修复角色源于 ComplianceAsCode 项目开发的安全政策。有关作者和贡献者的最新列表，请参见 https://github.com/complianceascode/content/blob/master/Contributors.md。